Définition de l'authentification PKI

Avec l'authentification PKI, il est possible d'utiliser un certificat pour valider des données qui doivent être transmises par un canal de communication donné. Avec l'authentification PKI, vous disposez d'une clé publique, partagée, qui sert à valider l'identité de la personne transmettant les données ainsi qu'à déchiffrer le message reçu. La clé privée, quant à elle, sert à chiffrer les données avant leur envoi.

Les usages les plus courants de l'authentification PKI aujourd'hui comprennent :

• Le chiffrement des courriels (qui s'appuie habituellement sur des logiciels comme OpenPGP et S/MIME);
• Le chiffrement des documents et des fichiers (s'appuyant habituellement sur XML Signature et XML Encryption);
• Les services d'authentification fondés sur l'IdO ou les applications;

Les principales raisons d'utiliser l'authentification PKI comprennent la capacité d'authentifier la source des données, l'atteinte d'un certain niveau de confidentialité grâce au chiffrement à clé publique, la prévention de toute forme d'attaque de l'intercepteur et la capacité de valider la source des données.

L'une des applications les plus courantes de l'authentification PKI est SSL. Lorsque vous utilisez votre navigateur et que vous voyez l'icône d'un cadenas à côté de l'URL du site Web que vous visitez, cela signifie que ce site utilise une authentification par certificat fondée sur une infrastructure à clés publiques. Vous savez ainsi que la connexion à ce site est sécurisée — par exemple, si vous ne voyez pas cette icône, vous ne devriez jamais saisir de renseignements personnels comme des détails de carte de crédit ou un numéro d'assurance sociale.

L'équipe KZero



Découvrez d'autres contenus instructifs de l'équipe compétente de KZero dans nos sections blogue et guides.